바사아자'S BLOG

공개보드의 위험성을 또 다시 증명 하네요. 제로보드는 현재 0Day 공격이 진행 중이고
그누보드는 패치가 발표 되었네요 .

취약 버젼 : zeroboard VERSION pl8 (07.12.17))

Blind SQL Injection Vulnerability - zeroboard
Secret post view Auth bypass Vulnerability - zeroboard
Local file Inclusion Vulnerability - zeroboard
XSS -Gnuboard
Remote file Inclusion Vulnerability -Gnuboard

등의 위험성이 있다고 고지 되어 있네요. 관리 하시는 분들 서버를 체크하셔야 할듯합니다.


http://milw0rm.com/exploits/8000

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

http://phpschool.com/bbs2/inc_view.html?id=7402&code=tnt2&start=0&mode=search&field=title&operator=and&period=all&category_id=&s_que=%B7%CE%B1%D7


<script language=javascript src=http://주소/lk_log.js></script>

lk_log.js소스를 보시겠습니다.

if(document.URL.substring(0,4) != 'file')
{
var s_day = new Date();

if (typeof(parent.document) != "unknown")
var url = parent.document.URL;
else
var url = "none";

if(document.referrer == url)
var log_ref=parent.document.referrer;
else
var log_ref=document.referrer;

var user_time=s_day.getFullYear()+"-"+(s_day.getMonth()+1)+"-"+s_day.getDate()+" "+s_day.getHours()+":"+s_day.getMinutes()+":"+s_day.getSeconds();

var user_zone=s_day.getTimezoneOffset()/60;
var user_ss=screen.width+"*"+screen.height;
var user_sc=screen.colorDepth;
var java_ab=(navigator.javaEnabled()==true)?"y":"n";

var str="<img src='http://서버주소/logging.asp?";
str+="ut="+escape(user_time)+"&uz="+escape(user_zone)+"&uss="+escape(user_ss)+"&usc="+escape(user_sc);
str+="&ja="+escape(java_ab)+"&lr="+escape(log_ref)+"&lu="+escape(document.URL);
str+="' border=0 height=1 width=1>";

str1="ut="+escape(user_time)+"&uz="+escape(user_zone)+"&uss="+escape(user_ss)+"&usc="+escape(user_sc);
str1+="&ja="+escape(java_ab)+"&lr="+escape(log_ref)+"&lu="+escape(document.URL);

document.write(str);
}

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

$user_id = mysql_escape_string(trim($user_id));
$password = mysql_escape_string(trim($password));

출처 : http://lab.ecrobot.com/advisories/ec2002080801/

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

class Func{
        /////////////////// DB 관련 ///////////////////////
        ##############################1###############################
        # DB 접속 정보를 가지고 있는 화일을 인쿠루드 시키고, 그의 변수 값들을
        # 넘기면 된다.
        # DB 접속 부분 성공 1반환, 실패 0반환/ 굳이 처리 하지 않아도 상관없다.
        #############################################################
        function dbConn($HOST, $USER, $PASS, $DBNAME) {
                $connect = @mysql_connect($HOST,$USER,$PASS);
                if(!$connect) $err = @mysql_error();
                $result = @mysql_select_db($DBNAME,$connect);
                if(!$result){
                        $err = @mysql_error();
                        return 0;
                } else        return 1;
        }

        ##############################2##################################
        # 반복되는 Row와 Fetch가 귀찮다.
        # 종류는 select 시 result, row를 받으면 되고, insert, update, delete
        # 는 exec를 받아서 실행만 하면 땡이다.
        ################################################################
        function sqlrow($query) {
                $result = @mysql_query($query);
                return @mysql_fetch_array($result);
        }

        function sqlresult($query) {return @mysql_query($query);}
        function sqlfetch($result) {return @mysql_fetch_array($result);}
        function sqlexe($query) {return @mysql_query($query);}

        ##############################3##################################
        # Count 수와 컬럼 하나의 값을 얻을수있다.
        ################################################################        
        function sqlcount($sql) {
                $result = @mysql_query($sql);
                $row = @mysql_fetch_array($result);
                return $row[0];
        }

        ##############################4##################################
        # 게시판에서 현재수보다 1큰 수를 반환하다.
        # 보통 mysql auto-increment를 쓰지만..  
        ################################################################        
        function sqlmaxno($sql) {
                $result = @mysql_query($sql);
                $row = @mysql_fetch_array($result);
                return $row[0]+1;
        }

/////////////////// DB 관련 끝///////////////////////


        ##############################5###############################
        # 날짜 구하기이다.. 수시로, 년, 월, 일, 날짜와 시간을 초로 반환한다.
        # 구분자는 $str로 하고 year, month, day, all, time, 현재 년-월-일으로 한다.
        # 사용법은 $str를 넘기면서 return 값을 받으면 된다.
        # 공동구매나 / 호스팅관리 등 날짜에 관련된 사이트 만들때 유용
        #############################################################
        function dateSeek($str) {
                if($str == "year") return date('Y', mktime());
                else if($str == "month") return date('m', mktime());
                else if($str == "day") return date('d', mktime());
                else if($str == "all") return date('Y-m-d', mktime());
                else if($str == "time") return mktime();
                else {
                        $tmpArr=explode("-",$str);
                        return mktime(0,0,0,$tmpArr[1], $tmpArr[2], $tmpArr[0]);
                }
        }


        ##############################6###############################
        # 한글을 깨지지 않게 자르는 함수이다.
        # 사용법은 함수호출과 더불어 자를 문자열과 길이를 입력하면된다.
        # 한글 자르는 함수는 많이 있지만. PHPSCHOOL에서 가장 호응이 좋은걸로
        # 택했다.
        #############################################################
        function hanCut($str, $len) {
                if ($len >= strlen($str)) return $str;
                $klen = $len - 1;
                while(ord($str[$klen]) & 0x80) $klen--;
                return substr($str, 0, $len - (($len + $klen + 1) % 2)) ."..";
        }


        ##############################7###############################
        # 페이지를 뒤로 강제로 Back 시키고자 할때 사용하면 된다.
        # 사용법은 왜 Back을 시키는지 이유를 인자로 넘기면 된다.
        ##############################################################
// script 오류가 나서.. 몇몇 부분에 "<", ">"를 "{", "}"로 바꿔 났으니까..
//echo 부분에만 고치시면 됩니다.
        function alertBack($msg) {
                echo "{script language=javascript}
                
                {/script}";
                exit;
        }

        ##############################8###############################
        # 페이지를 이동시킬때 쓴다.
        # 사용법은 url을 넘기면 끝~
        #############################################################
// script 오류가 나서.. 몇몇 부분에 "<", ">"를 "{", "}"로 바꿔 났으니까..
//echo 부분에만 고치시면 됩니다.

        function goUrl($url, $msg) {
                if(!empty($msg)) {
                        echo "
                                {script}
                                        alert("$msg");
                                {/script}
                                ";
                }
                echo "{meta http-equiv='refresh' content="0;URL=$url"}";
                exit;
        }


        ############################## 9 ##################################
        # 파일 업로드할때 호출하면 된다.
        # file : form 의 file객체명
        # savedir : 저장할 경로 주의 : 디렉토리는 자동생성되지 않고, 권한 역시 777로 변경
        ################################################################
        function fileUpload($file, $file_name, $savedir) {
                if($file != "none") {
                        $pos = strpos($file_name,".");
                        $name = substr($file_name,0,$pos);
                        $ext = substr($file_name,$pos+1);

                        if(strpos($ext,"php") || !strcmp($ext,"php3") || !strcmp($ext,"inc") || !strcmp($ext,"pl") || !strcmp($ext,"cgi") ||    
                                !strcmp($ext,"asp") || !strcmp($ext,"") ) {
                                $this->alertBack("확장자가 $ext 인 화일은 업로드 하실수 없습니다.");
                                exit;
                        }
                        $filename = $savedir.$file_name;
                        $i = 1;
                        while(file_exists("$filename")) {
                                $filename = $savedir.$name."_".$i.".".$ext;
                                $i++;
                        }

                        if(!copy($file,"$filename")) {
                                $this->alertBack("파일 업로드를 실패했습니다.");
                                exit;
                        }
                        if(!unlink($file)) {
                                $this->alertBack("임시 파일을 삭제할 수 없습니다.");
                                exit;
                        }
                        $file_name = str_replace($savedir,"",$filename);
                        return $file_name;
                }
        }

        ##############################10##################################
        # 파일을 삭제할때 호출하면 된다.
        # file_name : 삭제할 화일명
        # savedir : 저장되어 있는 경로
        ################################################################
        function fileDelete($file_name,$savedir){
                $file = $savedir.$file_name;
                if(file_exists($file)) unlink($file);
    }

        ##############################11###############################
        # 파일을 다운로드 받고자 할때 사용하는 함수이다.
        # 사용법은 자기 자신의 페이지를 리플래쉬 하면서
        # 함수를 호출하는 방식으로 하면된다.
        #############################################################
        function saveFile($filename, $savedir) {
        $filepath = $savedir.$filename;

        if( strstr($_SERVER["HTTP_USER_AGENT"],"MSIE 5.5")){
            header("Content-Type: doesn/matter");
            header("Content-Disposition: filename=$filename");
            header("Content-Transfer-Encoding: binary");
            header("Pragma: no-cache");
            header("Expires: 0");
        } else{
            Header("Content-type: file/unknown");
            Header("Content-Disposition: attachment; filename=$filename");
            header("Content-Transfer-Encoding: binary");
            header("Pragma: no-cache");
            header("Expires: 0");
                }
        @readfile($filepath);
        }


        ##############################12##################################
        # 메일 발송하고자 할때 인수를 넘겨주면 된다. (html, text) 발송
        # to : 받는사람 메일, from : 발송자 메일, from_name : 발송자명
        # subject : 제목, contents : 내용, htmlcheck(y, n) : html발송여부
        ################################################################
        function sendMail($to, $from, $from_name, $subject, $contents, $htmlcheck) {
                $bodytext = $this->htmlText($contents,$htmlcheck);
                $additional = "From:$from_name<$from>"."nContent-Type:text/htmlnReply-To : $from nX-Mailer: PHP/".phpversion();
                mail($to,$subject,$bodytext,$additional);
        }

        ############################## 13 ##############################
        # HTML 적용되는 컨텐츠..
        # html사용시에는 y, n으로 구분
        ################################################################
        function htmlText($text, $htmlcheck) {
                if($htmlcheck == "n") {
                        $text  = stripslashes($text);
                        $text = nl2br($text);
                }
                //html을 사용하는 경우
                else {
                        $text  = stripslashes($text);
                        $text = str_replace("<","<",$text);
                        $text = str_replace(">",">",$text);
                        $text = str_replace(""",""",$text);
                }
                return $text;
        }

        ##############################14##################################
        # Paging 함수.. 특정값을 넘겨 받아 함수 호출만으로 페이징 처리를 끝낸다.
        # PageNo : 현재 페이지수
        # PageSize : 라인수
        # totalrows : 총 게시물 수
        # whereqry : 전 검색시에 쿼리값을 SQL 조건문
        # color : 현재 페이지인 경우 색상
        # class : a 로 걸리는 링크에 클래스를 준다.
        ################################################################
        function paging($PageNo, $PageSize, $totalrows, $whereqry, $color, $class) {
                $lastpgno=ceil($totalrows/$PageSize);

                if($lastpgno!=0) {
                        if($PageNo>1) echo " ◀ ";
                        else echo " ◀ ";

                        if($PageNo>10) {
                                $prevPage=floor(($PageNo-1)/10)*10;
                                echo " ◁ ";
                        }
                        else echo " ◁ ";

                        $i=0;
                        $startpage=floor(($PageNo-1)/10)*10+1;
                        while($i<10 && $startpage<=$lastpgno){
                                if($PageNo<>$startpage) echo " $startpage ";
                                else echo " $startpage ";
                                $i++;
                                $startpage=$startpage+1;
                        }

                        $nextPage=floor(($PageNo-1)/10)*10+11;
                        if($nextPage<$lastpgno) echo " ▷ ";
                        else echo " ▷ ";

                        if($PageNo<$lastpgno) echo " ▶ ";
                        else echo " ▶ ";
                }
        }

        ##############################15##################################
        # 데이타를 가져올 첫 시작 포인트를 반환한다.
        ################################################################
        function getDbStartNo($PageNo, $PageSize) {
                return ($PageNo-1)*$PageSize;
        }

        ##############################15##################################
        # 랜덤 문자열 유일키 발생(상품코드로 사용) / 총 50자인데.. 필요한 만큼만 자르자.
        ################################################################
        function getCode($len) {
                $SID = md5(uniqid(rand()));
                $code = substr($SID, 0, $len);
                return $code;
        }

        ################################################################
        # 세션키 생성 주문번호로 가장 괜찮을거 같아 만들었음
        ################################################################
        function getSession() {
                $SID = microtime();
                $str = str_replace("-","",date("ymdHis", mktime()));
                $session = $str.substr($SID, 4, 3);
                return $session;
        }

        ################################################################
        # 배열값들 살펴 보기(HTTP_POST_VARS, HTTP_GET_VARS, HTTP_SERVER_VARS 등
        # 이외에 가끔씩. 배열값이 제대로 넘어오는지 확인해야할때가 있다.. 있대 사용..^^
        ################################################################
        function arrayView($Value) {
                // 실제로 Array라는 문자열을 뿌려주지면 문자열이 아니여서 다시한번 string 관련함수 하나를 실행해 준다.
                $chkArray = ucfirst($Value); //첫문자를 대문자로 변환
                if($chkArray == "Array") while(list($key,$val)=each($Value)) echo $key." ==> ".$val."n";
                else echo "배열이 아닙니다.";
                exit;
        }

        ##############################23##################################
        # Flash 코드도 꽤 길다.. 그래서. 함수화 해 버렸다.
        ##################################################################
        function flashLoad($urlpath, $width, $height) {
                echo "
                        {object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=5,0,0,0"  width="$width" height="$height"}
                        {param name=movie value="$urlpath"}
                                {param name=quality value=high}
                                {embed src="$urlpath" quality=high pluginspage="http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash" type="application/x-shockwave-flash" width="$width" height="$height"}
                                {/embed}
                        {/object}
                ";
        }

        /////////// 이하는 빌더형 사이트를  변수를 잘 기억하기 힘들어서 ^^ //////////
        ################################################################
        # 루트 시스템 절대 경로 얻기
        ################################################################
        function getServerSys() {
                return $_SERVER["DOCUMENT_ROOT"];
        }

        ################################################################
        # 루트 Url 얻기(메일 발송할때 사용)
        ################################################################
        function getSeverUrl() {
                return "http://".$_SERVER["HTTP_HOST"];
        }

        ################################################################
        # 현재 시스템 경로 얻기
        ################################################################
        function getSyspath() {
                return $_SERVER["SCRIPT_FILENAME"];
        }

        ################################################################
        # 현재 URL 경로 얻기
        ################################################################
        function getUrlpath() {
                return "http://".$_SERVER["HTTP_HOST"].$_SERVER["SCRIPT_NAME"];
        }

        ################################################################
        # 원격지 아이피 얻기
        ################################################################
        function getIp() {
                return $_SERVER["REMOTE_ADDR"];
        }
}

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

미치겠어요 ....ㅜㅜ

이것 떔시 미치기 직전입니다.

<?
include "connect.php";//mySQL에 접속

$qeury="update bbs set hit=hit+1 where no=$no";
mysql_query($query,$connect);//조회수 증가

$query="select*from bbs where no=$no";
$data= (mysql_fetch_array($query,$connect));
$data[name]=stripslashes($data[name]);//이름의 제거
$data[title]=stripslashes($data[title]);//이름의 제거
$data[memo]=stripslashes($data[memo]);//내용의 제거
$data[memo]=nl2br($data[memo]);//띄어 쓰기
?>

<table width=450 border=1>
<tr><td>글쓴이</td><td><?=$data[name]?></td></tr>
<tr><td>조회수</td><td><?=$data[hit]?></td></tr>
<tr><td>제목 </td><td><?=$data[title]?></td></tr>
<tr><td>내용</td><td><?=$data[memo]?></td></tr>

<a href=list.php> 글 목록</a>
<a href=reply.php?no=<?=$data[no]?>>답변쓰기</a>

</table>

이게요 8번째서 경고뜨는데요

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

이건요 23번째에서 파스 에러입니다.

<? include ('db.php'); ?>
<?

$Connection = mysql_connect ("localhost","batman","");
mysql_select_db ("car", $Connection);

if ($mode=='search') {

$result= mysql_query ("
        select car.car_num, car.car_name, car.car_model , car.car_price, car.car_cc ,
                car.car_pict_fk, car_com.car_com as car_com
         from car LEFT JOIN car_com ON car_com.num = car.car_com_fk where $key like '%$key_value%' order by car.car_num desc ", $Connection);

        } else {

$result= mysql_query ("
        select car.car_num, car.car_name, car.car_model , car.car_price, car.car_cc ,
                car.car_pict_fk, car_com.car_com as car_com
         from car LEFT JOIN car_com ON car_com.num = car.car_com_fk order by car.car_num desc ", $Connection);

        }

$Total = mysql_num_rows ($result);

?>

<html>
<head>
<title>자동차 목록</title>
<meta http-equiv="Content-Type" content="text/html; charset=euc-kr">
</head>
<STYLE type=text/css>

A:link {        COLOR: blue ; TEXT-DECORATION: none }
A:visited {         COLOR: blue ; TEXT-DECORATION: none }
A:active {         COLOR: purple; TEXT-DECORATION: none }
A:hover {         COLOR: red; TEXT-DECORATION:underline;  }

BODY { BACKGROUND-COLOR: white  }
TD {        FONT-SIZE: 9pt  }
DIV {        LINE-HEIGHT: 0.5cm }

</STYLE>

<script language="javascript">
        <!--//
        
        function mOvr(src,clrOver) { if (!src.contains(event.fromElement)) { src.style.cursor = 'hand'; src.bgColor = clrOver; }}
    function mOut(src,clrIn) { if (!src.contains(event.toElement)) { src.style.cursor = 'default'; src.bgColor = clrIn; }}

//-->
</script>

<script language="JavaScript">
<!--
function surfto(form) {
    var myindex=form.select1.selectedIndex
    if (form.select1.options[myindex].value != null) {
         window.self.location.href=form.select1.options[myindex].value;
    }
}
// -->
</script>


<body bgcolor="#FFFFFF">
<br>
<form action='list_car.php3' method='post' >
<table width="800" border="0" cellspacing="0" cellpadding="0" align='center'>
<tr>
        <td align='center'>
        <font color=navy size='3'><b>자동차 목록</b></font>
        </td>
</tr>
<tr>
        <td align='right'> 총 자료수 : <? echo ("$Total"); ?> 대
        </td>
</tr>
<tr>
        <td>

<table width="800" border="1" cellspacing="0" cellpadding="1" align='center' >
  <tr bgcolor="#CCCCCC">
    <td width="5%" height="21">
      <div align="center"><font size=2 color=#000000>번호</font></div>
    </td>
    <td width="10%" height="21">
      <div align="center"><font size=2 color=#000000>제조사</font></div>
    </td>
    <td width="20%" height="21">
      <div align="center"><font size=2 color=#000000>차명</font></div>
    </td>
    <td width="30%" height="21">
      <div align="center"><font size=2 color=#000000>차모델</font></div>
    </td>
   <td width="10%" height="21">
      <div align="center"><font size=2 color=#000000>가격</font></div>
    </td>
   <td width="10%" height="21">
      <div align="center"><font size=2 color=#000000>CC</font></div>
    </td>
   <td width="5%" height="21">
      <div align="center"><font size=2 color=#000000>수정</font></div>
    </td>
   <td width="5%" height="21">
      <div align="center"><font size=2 color=#000000>삭제</font></div>
    </td>
   <td width="5%" height="21">
      <div align="center"><font size=2 color=#000000>사진</font></div>
    </td>
  </tr>

<?

if (!$Total){

echo ("<center><h1>등록된 차가 없습니다..</h1><center>");

}else{

                if ( $page == ''){
                        $page=1;
                }      

                $prepage = $page - 1;
                $nextpage = $page + 1;
                $cpage = intval($page);
                $listnumber = 10;
                $totalpage = intval($Total/$listnumber);
                if ($totalpage*$listnumber != $Total)
                        $totalpage = $totalpage + 1;

        if ($cpage == 1) {
        $cline = 0 ;
                } else {
                        $cline = ($cpage*$listnumber) - $listnumber ;
                }

        $limit=$cline+$listnumber;

        if ($limit >= $Total)
            $limit=$Total;


        while ( ($cline < $limit) && ($i < $limit) ){
            for( $i = $cline ; $i < $limit ; $i++){

$car_num = mysql_result($result, $cline, "car_num");
$car_name = mysql_result($result, $cline, "car_name");
$car_model = mysql_result($result, $cline, "car_model");
$car_price = mysql_result($result, $cline, "car_price");
$car_com = mysql_result($result, $cline, "car_com");
$car_cc = mysql_result($result, $cline, "car_cc");

$number= $Total - $cline;

$result_1 = mysql_query ("select num from car_pict where car_num_fk = $car_num");
$Total_1 = mysql_num_rows ($result_1);

$row_1 = mysql_fetch_array($result_1) ;

$pict_num = $row_1['num'];
if ($pict_num) { $pict_temp = "<a href='#' onclick="w = open('show_pict.php3?car_num=$car_num&pict_num=$pict_num','s_pict','width=600,height=500,scrollbars');w.focus();">보기</a>"; }
          else { $pict_temp = "<a href='#' onclick="w = open('input_pict.php3?car_num=$car_num','i_pict','width=600,height=500,scrollbars');w.focus();">--</a>"; }


echo (" <tr height='20' onMouseOver="mOvr(this,'#ffffdd');" onMouseOut="mOut(this,'#ffffff');">
           <td >
                <div align='center'>$number</div>
        </td>
        <td>
                      <div align='center'>$car_com</div>
        </td>
        <td align='center'>
                <a href='read_car.php3?car_num=$car_num'>$car_name</a></td>
        <td>
                <div align='center'>$car_model</div>
        </td>
        <td>
                <div align='center'>$car_price 원</div>
        </td>
        <td>
                      <div align='center'>$car_cc cc</div>
        </td>
        <td>
                      <div align='center'><a href='modi_car.php3?car_num=$car_num' onClick="return confirm('정말 수정 하시겠습니까?')">수정</a></div>
        </td>
        <td>
                      <div align='center'><a href='del_car.php3?car_num=$car_num' onClick="return confirm('정말 삭제 하시겠습니까?')">삭제</a></div>
        </td>
        <td>
                      <div align='center'>$pict_temp</div>
        </td>
  </tr>
");


$cline = $cline +1;

}
    }

echo("
</table>
<table border=0 width=800 align='center' >
<tr>        
        <td>
        <a href='input_car.php3' >차입력</a> |  <a href='list_car.php3' >차목록</a> |
          <select name='key'>
          <option value='car_name' selected>차명</option>
          <option value='car_model'>차모델</option>
        </select>
          <input type='hidden' name='mode' value='search'>
          <input type='text' size='14' maxlength='20' name='key_value'>
          <input type='submit' value='검  색' name='submit'>
        </td>
        <td  align=right>
                <font size=2 face='arial' ><b>$page/$totalpage page </b></font>
");

    if ($page > 1) {
        echo ("
            <a href='$PHP_SELF?page=$prepage&mode=$mode&key=$key&key_value=$key_value'>전페이지</a>
        ");
    }

echo ("<select name='select1' onchange="surfto(this.form)" size=1>");

  for ($i=1; $i < $totalpage+1 ; $i++ ) {
    if ($page==$i){    echo ("<option value='$PHP_SELF?page=$i&mode=$mode&key=$key&key_value=$key_value' selected >$i/$totalpage</option>");
                  } else {
    echo ("<option value='$PHP_SELF?page=$i&mode=$mode&key=$key&key_value=$key_value' >$i/$totalpage</option>");
                          }
                                          }
echo ("</select>");

    if ($page < $totalpage) {
        echo ("
            <a href='$PHP_SELF?page=$nextpage&mode=$mode&key=$key&key_value=$key_value'>다음페이지</a>
        </td></tr>
        ");
        } else {
        echo ("
               </td></tr>
        ");
        }

echo ("</table> ");

}

?>

    </td>
  </tr>

</table>
<table border='0' width='800' align='center'>
  <tr>
    <td height="14"  ><div align='center'>Copyright(C) IMAGESS,
          All Rights Reserved. for More Information <a href="mailto:smk518@lycos.co.kr"><font
size="1"> CAR Master</font></a></div></td>
  </tr>
</table>
</form>
</body>
</html>

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

===========================================  
PHP를 이용한 PDF 문서 만들기  #6
--------------------------------------------  

안녕하세요.. 혀니리 입니당.
요즘 찌는듯한 무더위... 키보드를 던지고 바다로 널러가고 싶은 마음이 넘쳐나네요.^^;

지난시간에 말씀드렸다시피 이번시간에는 재미있는(?) 프로그램을 만들어보도록
하겠습니다.  솔찍히 재미는 없겠지만....ㅎㅎ

자.. 오늘 만들어볼 프로그램... 이름하여 즉석명함출력기(?) 입니다.
지금까지 배운 텍스트 및 이미지 출력 기능을 이용하여 원하는 문구로 바꾸면서
즉석명함을 출력해 주는 프로그램입니다.
어설프게 대충 구성이 되어있어서 실제 바로 이용하기는 머할것이구요... 좀 다듬고
변환한다면, 좋은 프로그램으로 발전시킬 수도 있을것이라는.. 막연한 생각이 드네여.

자.. 그럼..... 대략적인 알고리즘을 생각해 보도록 하지요......

1. 내용을 입력받는다.
2. PDF 로 출력해준다...

ㅎㅎ 진짜로 너무 대략적이지요?  
(ㅡㅡ; 강좌가 너무 장난식으로 변하는 느낌...)

자.. 일단 입력받아야할 내용이 무엇인가 생각해보겠습니다.
명함에 들어가는 내용들을 추려보면 다음과 같을 것입니다.

1. 로고 ( 혹은 사진)
2. 직책
3. 이름
4. 홈페이지 주소
5. 주소
6. 전화번호 ( 휴대폰 번호 )
7. e-mail

대충 이정도가 들어가겠네요..
일단은 이러한 내용을 입력받을 수 있는 폼을 다음과 같이 만들어 보도록 하겠습니다.


nameinput.html
==============

<html>
<body>
<tableborder=0>
<form action=name_print.php method=post enctype='multipart/form-data'>
<tr>
<td>로고(사진)</td>
<td><input type=file name=logo></td>
</tr>
<tr>
<td>직책</td>
<td><input type=text name=job></td>
</tr>
<tr>
<td>이름</td>
<td><input type=text name=name></td>
</tr>
<tr>
<td>주소</td>
<td><input type=text name=addr size=40></td>
</tr>
<tr>
<td>연락처</td>
<td><input type=text name=tel></td>
</tr>
<tr>
<td>홈페이지</td>
<td><input type=text name=homepage></td>
</tr>
<tr>
<td>e-mail</td>
<td><input type=text name=email></td>
</tr>
<tr>
<tdcolspan=2>
<input type=submit value='명함을 출력해보자'>
</td>
</form>
</table>
========================

입력받는 html 파일을 만들었습니다. 이부분은 설명드릴것이 없을것 같습니다.

이젠 이 폼을 통해서 넘겨진 값들을 가지고 실제 명함을 출력하는 부분을 만들어보도록
하겠습니다. 처음에 말씀드렸던 것처럼, 이미지 및 텍스트 출력루틴을 가지고 출력을
하도록 하겠습니다.


name_print.php
==============
<?

// 주어진 문장을 주어진 위치를 기준으로하여 좌측으로 출력
function pdf_show_xy2($pdf,$arg,$fontsize,$x,$y)
{
        $len = strlen($arg);
        $len = $x - ($fontsize*$len);
        pdf_show_xy($pdf,$arg,$len,$y);
}


$pdf = pdf_new();  // 새로운 PDF 객체를 만든다.

pdf_open_file($pdf);  // PDF 객체를 연다.

pdf_begin_page($pdf, 595, 842);  // PDF 문서의 페이지 지정

// 넘겨받은 로고 이미지 처리
if( $logo ){
if ( !eregi(".jpg",$logo_name) ){

echo ("
<script>
window.alert('jpg 파일만 등록가능 합니다.');
        history.go(-1);
        </script>
        ");
        exit;
}
// 사용했던 임시 이미지파일이 존재하면 삭제
//unlink("./imsi.jpg");

exec ("mv $logo ./imsi.jpg");
chmod("./imsi.jpg", 0777 );
}


// 명함 테두리 이미지 출력
$pim = pdf_open_image_file($pdf, "jpeg", "name_box.jpg");
pdf_place_image($pdf, $pim, 100, 600, 1.2);
pdf_close_image($pdf, $pim);

// 로고 이미지 출력
$pim = pdf_open_image_file($pdf, "jpeg", "imsi.jpg");
pdf_place_image( $pdf, $pim, 120, 720, 1);
pdf_close_image($pdf,$pim);


// 이름 출력
pdf_set_font($pdf, "HYGoThic-Medium", 12, "KSC-EUC-H");  // 폰트 지정
pdf_show_xy2($pdf,$name,12,430,680); // 오른쪽 정렬하여 출력
// 직책 출력
pdf_set_font($pdf, "HYGoThic-Medium", 8, "KSC-EUC-H");  // 폰트 지정
pdf_show_xy2($pdf,$job,12,330,680); // 오른쪽 정렬하여 출력

// 주소 출력
pdf_set_font($pdf, "HYGoThic-Medium", 8, "KSC-EUC-H");  // 폰트 지정
pdf_show_xy($pdf, $addr, 220,650);
// 연락처 출력
pdf_set_font($pdf, "Helvetica", 8, "host"); // 영문폰트로 지정
pdf_show_xy($pdf, "tel : ".$tel, 220,640);
// email 출력
pdf_show_xy($pdf, "e-mail :".$email, 220,630);
// homepage 출력
pdf_show_xy($pdf, $homepage, 220,620);


//close it up
pdf_end_page($pdf);  // 페이지의 끝
pdf_close($pdf);  // PDF 객체를 닫음

$data = pdf_get_buffer($pdf);  // PDF 객체로부터 문서의 내용을 $data 로 끌어온다.

// PDF 문서를 출력하기위한 마임타잎 설정
header('Content-type: application/pdf');
header('Content-disposition: inline; filename=name_print.pdf');
header('Content-length: ' . strlen($data));

// 실제 내용 출력
echo $data;

?>
=========================

이상입니다.......
소스 중간에 주석을 처리해놓았습니다.
지난시간까지 배웠던 이미지 및 텍스트 출력 펑션들을 가지고.. 적절한 위치에 찍어주는
것으로 명함 출력을 해보았습니다.

여기서 보면 pdf_show_xy2() 라는 펑션이 등장을 하게 됩니다... 이것은 제가 예전에
작업을 할때, 금액 을 출력하기 위해서 만들었던 펑션입니다. 금액은 대부분 오른쪽
정렬을 하기 때문이지요..... 여기서도 이름을 출력해주는 부분에서 사용을 하였습니다.
이름이 쫌 길어도 지정된 우측 위치는 넘기지 않기 위해서이지요..

이펑션은 주어진 문자열의 길이를 얻어내어서 지정된 폰트 사이즈를 곱해서 원하는
X 좌표값을 구해 내용을 출력해주는 방법을 사용한것입니다.

소스테스트 해보니 그럴싸하게 출력이 되어지네요..

로고 이미지에 대한 제한은 안걸어 놓았습니다. 너무 큰거만 넣지 않는다면 보기 깔끔한
이미지가 되겠네요....

한번 테스트들 해보시구요..
(위에 걸린 링크 클릭하면 보이는거 아시지요? ^^;)

오늘 강좌는 여기서 마치도록 하겠습니다.. 읽어주셔서 감사합니다~~ ^^;;

여기까지.. 혀니리 였습니다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

아래 올라온것을 보고 좀 수정해봤습니다.
정규식으로 처리할수 있는 부분과 루프로 처리할수 있는 부분을 함축했더니 좀 짧아지네요

123-45-67890 스타일과 1234567890 스타일을 모두 처리합니다.
예제에 두가지 경우를 테스트하는것이 나와있으니 잘 쓰실수 있으리라 믿고...

조만간 제 validate 함수에 추가해서 올리도록 하겠습니다.

<script>
function is_binNo(num) {
    var reg = /([0-9]{3})-?([0-9]{2})-?([0-9]{5})/;
    if (!reg.test(num)) return false;
    num = RegExp.$1 + RegExp.$2 + RegExp.$3;
    var cVal = 0;
    for (var i=0; i<8; i++) {
        var cKeyNum = parseInt(((_tmp = i % 3) == 0) ? 1 : ( _tmp  == 1 ) ? 3 : 7);
        cVal += (parseFloat(num.substring(i,i+1)) * cKeyNum) % 10;
    }
    var li_temp = parseFloat(num.substring(i,i+1)) * 5 + '0';
    cVal += parseFloat(li_temp.substring(0,1)) + parseFloat(li_temp.substring(1,2));
    return (parseInt(num.substring(9,10)) == 10-(cVal % 10)%10);
}

alert(is_binNo('123-45-67891') ? "맞음" : "틀림");
alert(is_binNo('1234567891') ? "맞음" : "틀림");
</script>

즐프하세요 : )

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

안녕하세요.

게시판 자동등록 프로그램으로 인해서 원치 않는 광고 게시물이 꼬박꼬박 등록되시는
분들에게도 도움이 될 것 같아서 올려 봅니다.

그리 복잡한 방법은 아니고 새글이나 응답글 작성시 입력받는 변수와 값을 가변시키는
것이 중요한 핵심 포인트입니다. ;)


// 글 작성 폼과 등록 페이지에서 사용할 부분
// $boardcheck_name과 $boardcheck_value의 생성은 얼마든지 다른
// 값을 넣어서 만들 수 있습니다.
$set_time = strtotime("-6 hour");
$boardcheck_name  = "XELLOSS".md5(date("d", $set_time))."BOARD";
$boardcheck_value = base64_encode(date("d", $set_time))."BOARD";


그리고 글작성 폼에서 다음과 같은 input 태그를 추가합니다.

<input type="hidden" name="<?=$boardcheck_name?>" value="<?=$boardcheck_value?>">

그리고 등록페이지에서 다음과 같은 로직을 이용합니다.

$check = ${$boardcheck_name};
if($check!=$boardcheck_value)
{
?>
<script language="javascript">
<!--
    alert("[경고] 글을 새로 작성해 주십시오.");
    history.go(-1);
//-->
</script>
<?
exit;
}



변수 이름은 만들어지면서 임의의 값으로 바뀌니 늘 같은 값이 아니게 되고
게시판 자동등록 프로그램에서는 고정된 값을 처리하게 되어 있으므로
다음 날 광고 게시물을 무단으로 등록하는데 에러를 발생하게 되는 것이지요.



그럼 항상 좋은 일들이 많이 있으시길 바라면서
이만...... ;)




P.S 설명이 너무 짧았나봅니다.
      특정키를 검사하는 것인데 해당 변수명과 변수값이 하루 단위로 변화합니다.
      또한 변수명과 변수값은 md5()와 base64_encode()를 이용 했지만
      이것 역시 둘다 md5()를 이용하면 원래값을 추적할 수 없습니다.
      또한 날짜에다가 특수한 키값을 더하게 함으로써 변수명과 변수값 생성은
      적용된 게시판마다 다르게 됩니다. (늘 같지는 않아야죠)

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

서버 운영하시는분 서버 꺼졌을때 메시지 띄우기

간단한 PHP로 서버 꺼져있는지 파악하는 프로그램 소스입니다.

이거 퍼온글인데요. 많은 도움이 될뜻해서요.

--------------------------------------------

오늘 제가 쓸 내용은 요즘 개인서버 운영하시는분들이 많더라구여..

그런데 아무래도 개인서버다 보니 운영시간이 24시간 돌아가는것도 아니고 서버가 돌아가지 않는 시간에 홈페이지에 방문객이

찾아왔다가 페이지 안열리면 홈페이지 닫았나 하는 생각에 다시 안올수도 있고 해서 함 만들어 봤습니다..

프로그램의 원리는 이렇습니다.

fsockopen함수를 사용해서 웹서버가 돌아가는 포트로 소켓을 쏴서 정상적이면 서버 홈페이지로 이동!

만약 실패 하면 실패 메시지 띄우기!

저는 아주 간단하게 프로그램을 어떻게 돌리는지에 대한 기술만 하겠습니다...나머지 응용은 한번씩 해보시기 바랍니다^^

<?

#############################################
#        SiLVeR's Server Check Program          #
#                                                                #
# 프로그램에 대한 질문이나 수정사항은            #
# email - silvero@empal.com                        #
# home - silvero.x-y.net                               #
# 에서 말씀해주세요~^^                                 #
#############################################

$address = "http://홈페이지"; #이곳은 본인의 홈페이지 주소를 적으세요

$port = 80; #이곳은 본인의 웹서버가 돌아가는 포트를 적어주시구요

$fp = @fsockopen($address, $port);

if($fp){
     echo "이곳에는 서버가 정상적으로 돌아갔음이 확인되었을때 이동할 페이지등을 meta태그등을 이용해 이동하시는데 사용하시면되구요";
}
elseif(!$fp){
    echo "이곳에는 서버가 돌아가지 않고 있을때 띄울 메시지등을 띄어주세요";
}

?>
정말 간단하져?ㅡㅡ;;

물론 지금 저 파일이 실행되는곳은 다른계정이여야 겠지용~~^^

참고로 저는
<?
$address = "http://silvero.myip.org";
$port = array(8080,9999,23);
for($i=0;$i<sizeof($port);$i++){
$fp = @fsockopen($address, $port[$i]);
if($fp){
         $$port[i] = "ok";
}
elseif(!$fp){
         $$port[i] = "no";
}
}
if($8080 == "ok"){
        $web = "<a href="http://silvero.myip.org:8080/~guest">[connect]</a>";
        $port = "<a href="http://silvero.myip.org:8080/portscan.php">[connect]</a>";
}
elseif($8080 != "ok"){
        $web = "<font size=-1>Web Server Down</font>";
        $port = "<font size=-1>Web Server Down</font>";
if($9999 == "ok"){
        $ftp = "<a href="ftp://guest:guest@silvero.myip.org:9999">[connect]</a>";
}
elseif($9999 != "ok"){
        $ftp = "<font size=-1>FTP Server Down</font>";
}
if($23 == "ok"){
        $telnet = "<a href="telnet://silvero.myip.org">[connect]</a>";
}
elseif($23 != "ok"){
        $telnet = "<font size=-1>Telnet Server Down</font>";
}
?>

이런식으로 telnet ftp web서버를 이용해서 예전에 제가 서버 돌릴때 홈페이지에서 사용했습니다..

좋은 자료 되셧으면 좋겠습니다^^
-----------------------------------------

저는 여기에 조금더 응용해서...

포트가 막혀있으면
SMS를 보내는 것을 넣어 봣어요.
php에서 SMS를 보낼수 있는 사이트가 있어서.. 거기것을 응용했죠.
바로 SMS날라오도록 해놓으니 좋군요.

관심있으신분 http://www.smsworld.co.kr 참고하세요.(유료입니다. 선전 아님 )

혹시 공짜로 php에서 SMS날리는 곳 아시면 누구 좀 알려주세요.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.